تطور جديد لمخاطرة قديمة في شبكات Wi-Fi العامة

حدد باحثو الأمن جهة تهديد تخترق بوابات شبكات Wi-Fi العامة، وهي الأجهزة التي تقف وراء بوابات Wi-Fi المقيدة التي تراها في المطارات والفنادق والمقاهي ومراكز المؤتمرات، بهدف جمع بيانات اعتماد الشركات لـ Microsoft 365. وبدلاً من إعداد نقطة اتصال وهمية أو انتحال صفحة تسجيل دخول من الصفر، يقوم المخترق باختراق البنية التحتية الشرعية التي تعتمد عليها الشركات والأماكن أصلاً لمصادقة الضيوف قبل منحهم إمكانية الوصول إلى الإنترنت.

يكتسب هذا الأمر أهميته لأن بوابات الدخول المقيدة تُعد واحدة من أكثر أجزاء تجربة الـ Wi-Fi العامة موثوقيةً وأقلها تدقيقاً. فملايين المسافرين ينقرون يومياً على صفحات "الموافقة على الشروط والاتصال" هذه دون أدنى تردد. إذا تم اختراق البوابة نفسها، فإن صفحة جمع بيانات الاعتماد التي يراها المستخدم يمكن أن تبدو أصلية تماماً، لأنها بشكل ما هي البنية التحتية الحقيقية ذاتها، ولكن أُعيد توظيفها لغرض السرقة.

كيف يعمل الهجوم

بوابات Wi-Fi المقيدة هي الأجهزة التي تقع بين الشبكة العامة والإنترنت المفتوح، وعادةً ما تطلب من المستخدمين تسجيل الدخول أو الموافقة على الشروط أو إدخال عنوان بريد إلكتروني قبل بدء التصفح. ووفقاً لتقارير حول هذه الحملة، فإن جهة التهديد تقوم باختراق هذه الأجهزة مباشرةً، وتستخدمها لاستهداف حسابات Microsoft 365 الخاصة بموظفي الشركات أثناء سفرهم.

وبما أن Microsoft 365 هو العمود الفقري للبريد الإلكتروني وتخزين الملفات والتعاون بالنسبة لحصة كبيرة من الأعمال حول العالم، فإن مجموعة واحدة من بيانات الاعتماد المسروقة يمكن أن تفتح الباب أمام صناديق البريد الوارد والمستندات المشتركة والاتصالات الداخلية، بل وقد تؤدي إلى وصول أعمق إلى الشبكة إذا لم تكن المصادقة متعددة العوامل مُفعلة بالشكل المناسب. وبالنسبة للمخترقين، فإن استهداف المسافرين من رجال الأعمال على مستوى البوابة يُعد فعالاً: فبدلاً من ملاحقة ضحايا فرادى، يقومون باختراق نقطة الاختناق التي يُجبر العديد من المسافرين المختلفين على المرور عبرها.

كما يتجاوز هذا الأسلوب بعض النصائح المعتادة حول اكتشاف نقاط الاتصال الوهمية. فالمستخدمون ليسوا بالضرورة يتصلون باسم شبكة خادعة أو صفحة مشبوهة بشكل واضح، بل يستخدمون شبكة الـ Wi-Fi التي يوفرها المكان فعلاً، والتي تم ببساطة تحويلها ضدهم على مستوى البنية التحتية.

لماذا يمثل هذا مشكلة خصوصية وأمان للجميع

التبعات هنا تتجاوز قسم تقنية المعلومات في شركة واحدة. لطالما كان مفهوماً أن شبكات Wi-Fi العامة حلقة ضعيفة في الخصوصية الشخصية، لكن هذه الحملة تسلط الضوء على كيفية تضخيم هذا الضعف عندما يصيب مسافري الأعمال الذين يحملون بيانات اعتماد تخص أنظمة الشركات. فتسجيل الدخول المخترق إلى Microsoft 365 ليس مجرد إزعاج، بل قد يؤدي إلى اختراق البريد الإلكتروني للأعمال، وكشف البيانات، وشَن حملات تصيد احتيالي إضافية انطلاقاً من حساب داخلي موثوق.

إنه تذكير مفيد بأن الأدوات التي يعتمد عليها الناس من أجل الخصوصية والأمان لها حدود فعلية ومحددة. وكما تناولنا في تحليلنا حول ما الذي تحمي منه شبكة VPN فعلاً وما لا تحمي منه، فإن VPN تقوم بتشفير حركة المرور بين جهازك وخادم VPN، وهو أمر قيّم حقاً على شبكات Wi-Fi العامة. لكنها لا تمنعك من كتابة بيانات اعتمادك الحقيقية في شاشة تسجيل دخول تم اختراقها أصلاً من قبل البوابة المقيدة قبل أن يبدأ اتصال VPN لديك. فهم هذا التمييز هو المفتاح لاستخدام هذه الأدوات بشكل فعال بدلاً من افتراض أنها علاج لكل شيء.

وتجدر الإشارة أيضاً إلى أن أدوات الخصوصية مثل VPN أصبحت بشكل متزايد جزءاً من نقاشات السياسات الأوسع، بما في ذلك التدقيق التنظيمي مثل ذلك الذي نوقش في تغطيتنا لـ قواعد التحقق من العمر المقترحة لشبكات VPN في المملكة المتحدة. ومع ازدياد الاهتمام الذي تحظى به هذه الأدوات من قِبل المنظمين، يصبح فهم ما تحمي منه بالضبط وما لا تحمي منه أكثر أهمية للمستخدمين العاديين والشركات على حد سواء.

ما يعنيه هذا لك

إذا كنت تسافر أنت أو موظفوك للعمل وتتصلون بشكل روتيني بشبكات Wi-Fi العامة في المطارات أو الفنادق أو أماكن المؤتمرات، فإن هذه الحملة هي إشارة لتشديد العادات المتعلقة بكيفية الوصول إلى حسابات الشركة خارج المكتب. هذا لا يعني أنه ينبغي تجنب شبكات Wi-Fi العامة تماماً، لكنه يعني أن لحظة تسجيل الدخول، أي شاشة البوابة المقيدة، تستحق تدقيقاً أكثر مما يمنحها معظم الناس.

بالنسبة لفرق تقنية المعلومات والأمن، تُعد هذه الحملة حجة قوية لفرض المصادقة متعددة العوامل على جميع حسابات Microsoft 365 دون استثناء، حيث يمكن للمصادقة متعددة العوامل أن تخفف من الأثر حتى لو سُرقت كلمة المرور. وهي أيضاً سبب للنظر في استخدام نقطة اتصال خلوية أو اتصال VPN موثوق يتم إنشاؤه قبل أي تسجيل دخول حساس، بدلاً من الاعتماد على أي شبكة يوفرها المكان بشكل افتراضي.

خلاصات قابلة للتنفيذ

  • فعّل المصادقة متعددة العوامل على جميع حسابات Microsoft 365 وغيرها من حسابات الأعمال، بحيث لا تكون كلمة المرور المسروقة وحدها كافية لمنح الوصول.
  • تجنب تسجيل الدخول إلى حسابات الشركة فور الاتصال ببوابة Wi-Fi عامة مقيدة؛ واستخدم قدر الإمكان نقطة اتصال خلوية أو اتصل عبر VPN أولاً.
  • تعامل مع صفحات تسجيل الدخول في البوابة المقيدة بنفس الحذر الذي تتعامل به مع أي شاشة تسجيل دخول غير مألوفة، ولا تُدخل معلومات أكثر مما تحتاج الشبكة إليه فعلاً لمنح الوصول.
  • شجّع الموظفين المسافرين على الإبلاغ عن أي شيء غير معتاد في تجربة تسجيل الدخول إلى شبكة Wi-Fi، مثل طلبات بيانات اعتماد غير متوقعة، لفريق تقنية المعلومات أو الأمن.
  • تذكر أن VPN هي طبقة حماية قيّمة على شبكات Wi-Fi العامة، لكنها ليست بديلاً عن الحذر في مرحلة تسجيل الدخول؛ ففهم النطاق الحقيقي لحمايتها يساعدك على استخدامها بشكل صحيح.

بينما تواصل جهات التهديد إيجاد طرق جديدة لاستغلال البنية التحتية التي يثق بها المسافرون أصلاً، يبقى البقاء على اطلاع على كيفية عمل هذه الهجمات فعلاً، بدلاً من الاعتماد على افتراضات قديمة حول مخاطر شبكات Wi-Fi العامة، أحد أكثر الدفاعات فعاليةً المتاحة.